Forwarded from Kaspersky
В 2025 году «Лаборатория Касперского» приняла участие в 100 независимых международных тестах и обзорах: наши продукты 90 раз заняли первые места и 94 раза вошли в тройку лидеров.
Метрика ТОП-3 отражает, насколько успешно в течение календарного года вендор проявлял себя в сравнительных тестах авторитетных независимых лабораторий — AV-Comparatives, AV-TEST, SE Labs и других.
Индекс рассчитывается на основе общего числа тестов, в которых принимали участие защитные решения, и количества первых трёх мест, которые они получили. Таким образом проводится всесторонняя оценка эффективности продуктов вендора для компаний и пользователей.
Вот малая часть наших достижений:
Более подробно о методологии и процессе тестирования (а также полный список участников ТОП-3) — по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥24👍7
Хроники штурма Старого колымского тракта.
История бывает разной. Вне зависимости от её оттенков знать её необходимо - по крайней мере, чтобы не наступать на грабли дважды. А ещё лучше самостоятельно побывать в краях, где эта история ковалась - увидеть собственными глазами, прочувствовать и сделать собственные выводы.
Именно так у меня давно появилась мечта проехать зимой по Старому колымскому тракту.
Дорогу из Магадана в Усть-Неру начали строить в 1931 г. в условиях запредельных холодов зимой, жары летом, по вечной мерзлоте и по безлюдным пространствам. Зачем? Конечно из-за золота, которым оплачивали технологии, станки-автомобили, зарубежных инженеров и всё прочее импортное для индустриализации, а потом, во время Великой Отечественной, военные нужды. В общем, трудно представить развитие страны без золота этих далёких краёв.
Со временем дорога изменила свою траекторию, была построена новая трасса, по которой сейчас идёт сообщение между Магаданом и Якутском. А значительную часть старого тракта забросили за ненадобностью. Но история и моя мечта никуда не делись. Помножьте это на мозгоуносительные виды суровой дальневосточной зимы, которыми может усладить свой взор созерцательный турист - и вы меня поймёте.
В общем, в феврале мы попытались пройти Старый колымский тракт насквозь на легковых (но подготовленных) машинах. Два раза: с западной и восточной стороны. Спойлер: не получилось, но было очень весело!
NB: ни в коем случае не пытайтесь повторить это в "домашних условиях". Такие приключения требуют серьёзной подготовки!
История бывает разной. Вне зависимости от её оттенков знать её необходимо - по крайней мере, чтобы не наступать на грабли дважды. А ещё лучше самостоятельно побывать в краях, где эта история ковалась - увидеть собственными глазами, прочувствовать и сделать собственные выводы.
Именно так у меня давно появилась мечта проехать зимой по Старому колымскому тракту.
Дорогу из Магадана в Усть-Неру начали строить в 1931 г. в условиях запредельных холодов зимой, жары летом, по вечной мерзлоте и по безлюдным пространствам. Зачем? Конечно из-за золота, которым оплачивали технологии, станки-автомобили, зарубежных инженеров и всё прочее импортное для индустриализации, а потом, во время Великой Отечественной, военные нужды. В общем, трудно представить развитие страны без золота этих далёких краёв.
Со временем дорога изменила свою траекторию, была построена новая трасса, по которой сейчас идёт сообщение между Магаданом и Якутском. А значительную часть старого тракта забросили за ненадобностью. Но история и моя мечта никуда не делись. Помножьте это на мозгоуносительные виды суровой дальневосточной зимы, которыми может усладить свой взор созерцательный турист - и вы меня поймёте.
В общем, в феврале мы попытались пройти Старый колымский тракт насквозь на легковых (но подготовленных) машинах. Два раза: с западной и восточной стороны. Спойлер: не получилось, но было очень весело!
NB: ни в коем случае не пытайтесь повторить это в "домашних условиях". Такие приключения требуют серьёзной подготовки!
🔥24👍11
Соль, соль, соль! И миражи...
В путешествиях по Латинской Америке всегда есть, куда засунуть любопытный нос. Например, в солончак Salinas Grandes. Весьма неплохое местечко, обязательно для освоения путешественникам по северной части Аргентины.
Вся соль здесь, конечно, в… соли. Несколько метров в глубину - просто соль, потом вроде бы какой-то концентрат соли, всё же жидкость - потом опять соль.
Солончаки, или солёные озёра, удивительны по своему виду, химическому натрий-хлор-составу, окружающей биосфере и по разным прочим параметрам. Так что лучше не пробовать это на вкус :) А для туриста созерцательного здесь просто сказка!
Осмотр проводили на велосипедах. Настоятельно рекомендую! Ехать всего примерно 6 км за полтора-два часа с остановками.
Увидели, как добывают поваренную соль, полюбовались окружающими пейзажами и разливом воды по солончаку – роскошнейшее зрелище! Тонкий слой воды на соляной толще озера, видно дно и отражение дальних гор. А еще стали свидетелями нескольких миражей.
Красотища!
В путешествиях по Латинской Америке всегда есть, куда засунуть любопытный нос. Например, в солончак Salinas Grandes. Весьма неплохое местечко, обязательно для освоения путешественникам по северной части Аргентины.
Вся соль здесь, конечно, в… соли. Несколько метров в глубину - просто соль, потом вроде бы какой-то концентрат соли, всё же жидкость - потом опять соль.
Солончаки, или солёные озёра, удивительны по своему виду, химическому натрий-хлор-составу, окружающей биосфере и по разным прочим параметрам. Так что лучше не пробовать это на вкус :) А для туриста созерцательного здесь просто сказка!
Осмотр проводили на велосипедах. Настоятельно рекомендую! Ехать всего примерно 6 км за полтора-два часа с остановками.
Увидели, как добывают поваренную соль, полюбовались окружающими пейзажами и разливом воды по солончаку – роскошнейшее зрелище! Тонкий слой воды на соляной толще озера, видно дно и отражение дальних гор. А еще стали свидетелями нескольких миражей.
Красотища!
🔥30❤6
Скованные одной цепью.
В последние пару недель были последовательно скомпрометированы сканер уязвимостей Trivy, а через него – инструмент вызова языковых ИИ‑моделей LiteLLM, библиотека с почти 100 млн загрузок в месяц. Ещё пару взломанных софтин от Checkmarx опустим для краткости.
Почему это так серьёзно, хотя широкой публике эти названия ни о чём не говорят?
Масштаб ущерба от атак на цепочки поставок в IT может быть совершенно зашкаливающим.
Как это работает? Фактически все, кто создают софт, используют готовые элементы. Зачем изобретать велосипед, если можно взять готовый?
Вот люди решили провести соревнование по скоростному сбору грибов в лесу. Они делают веб‑страницу, куда вставляют приём платежей для продажи билетов, а также карту местности с отметкой, куда надо ехать.
Попытка для такой страницы переписать с нуля яндокарту или платёжный шлюз очевидно не имеет смысла.
То же самое происходит и «под капотом» практически любого IT‑проекта.
И если какую‑то деталь протроянили негодяи — в нашем случае сканер Trivy — то все, кто его скачали в таком виде, получили вредонос себе в инфраструктуру. А если на его базе делали B2B‑инструмент, то и он (как LiteLLM) тоже оказался протроянен. И так далее по цепочке.
Волна заражений разошлась широко, и как пишет коллега Саша Гостев, негодяи "сообщили, что в данный момент вымогают деньги у нескольких компаний с многомиллиардной капитализацией, из которых были похищены данные".
Подробности про атаку можно почитать здесь, тут её технический анализ, а заодно вот ещё и подборка самых примечательных атак на цепочки поставок за 2025 год.
Картинка для привлечения внимания, увы, англоязычная, что-то на русском версии попадаются не те.
В последние пару недель были последовательно скомпрометированы сканер уязвимостей Trivy, а через него – инструмент вызова языковых ИИ‑моделей LiteLLM, библиотека с почти 100 млн загрузок в месяц. Ещё пару взломанных софтин от Checkmarx опустим для краткости.
Почему это так серьёзно, хотя широкой публике эти названия ни о чём не говорят?
Масштаб ущерба от атак на цепочки поставок в IT может быть совершенно зашкаливающим.
Как это работает? Фактически все, кто создают софт, используют готовые элементы. Зачем изобретать велосипед, если можно взять готовый?
Вот люди решили провести соревнование по скоростному сбору грибов в лесу. Они делают веб‑страницу, куда вставляют приём платежей для продажи билетов, а также карту местности с отметкой, куда надо ехать.
Попытка для такой страницы переписать с нуля яндокарту или платёжный шлюз очевидно не имеет смысла.
То же самое происходит и «под капотом» практически любого IT‑проекта.
И если какую‑то деталь протроянили негодяи — в нашем случае сканер Trivy — то все, кто его скачали в таком виде, получили вредонос себе в инфраструктуру. А если на его базе делали B2B‑инструмент, то и он (как LiteLLM) тоже оказался протроянен. И так далее по цепочке.
Волна заражений разошлась широко, и как пишет коллега Саша Гостев, негодяи "сообщили, что в данный момент вымогают деньги у нескольких компаний с многомиллиардной капитализацией, из которых были похищены данные".
Подробности про атаку можно почитать здесь, тут её технический анализ, а заодно вот ещё и подборка самых примечательных атак на цепочки поставок за 2025 год.
Картинка для привлечения внимания, увы, англоязычная, что-то на русском версии попадаются не те.
👍12🔥4❤🔥1❤1